iCloud Private Relay expose les vraies IP via des failles WebKit
6 août 2026 · Cybersécurité · AAPL
Des chercheurs ont découvert que trois fonctionnalités de WebKit (DNS prefetching, WebAuthn Related Origin Requests, WebTransport) contournent le proxy configuré et exposent la vraie adresse IP des utilisateurs, même avec iCloud Private Relay activé. La faille affecte Safari et tous les navigateurs tiers sur iOS, iPadOS et macOS. N'importe quel site web peut exploiter WebAuthn pour récupérer la vraie IP sans interaction de l'utilisateur. Apple a indiqué enquêter sur le rapport des chercheurs.